Podatność CVE-2019-20383
Publikacja: 2020-08-13   Modyfikacja: 2020-08-14

Opis:
ABBYY network license server in ABBYY FineReader 15 before Release 4 (aka 15.0.112.2130) allows escalation of privileges by local users via manipulations involving files and using symbolic links.

Typ:

CWE-59

 (Improper Link Resolution Before File Access ('Link Following'))

CVSS2 => (AV:L/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.6/10
6.4/10
3.9/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Abbyy -> Finereader 

 Referencje:
http://www.abbyydownloads.com/fc12/r3/ReleaseNotes_FC12_R3_U1_1299.39_build_12.0.3.2634.pdf
https://amonitoring.ru/article/abbyy-lpe/
https://support.abbyy.com/hc/en-us/articles/360008536920-FineReader-15-Change-Log
Copyright 2024, cxsecurity.com

 

Back to Top